2025年12月17日,济南法院通报了一起侵犯商业秘密案。案情不复杂:被告人刘某从原公司离职,随后自己成立公司,违反离职前的保密约定,在生产经营中使用了原公司采取保密措施的设计图纸。经计算,这些图纸给原公司造成的经济损失达450余万元。法院最终认定刘某构成侵犯商业秘密罪,且属于"造成特别严重后果",判处有期徒刑并处罚金。

这起案子值得单独写一篇,是因为它和常见的"离职拷贝代码"不是一种泄密形态。刘某没有把文件打包带走——他历任原公司业务部门负责人等职务,在职期间本来就有条件接触这些图纸,图纸的内容留在了他的脑子里。他带走的是"能力",然后在市场上直接用了出来。对 drawings、工艺参数这类"看了就等于学了"的核心资料,这种泄密路径比拷贝更难防。
判决给出了一个可以直接抄走的认定框架。济南市中级人民法院在通报里把判断标准讲得很清楚:如果权利人主张的技术信息以设计图纸为载体,那么技术信息与图纸具有统一性,只要满足三个条件,图纸承载的技术信息就构成商业秘密——
不为公众所知悉,即产品流入市场后,不能通过公开使用或简单观察测绘还原出图纸内容;具有商业价值,能为权利人带来经济利益;权利人为其采取了保密措施。
三个条件缺一不可。很多企业败就败在第三条上:图纸确实是核心资产,但拿不出"采取过保密措施"的证据——没有定密分级记录、没有权限管控日志、保密协议签了却说不清覆盖范围。到了法庭上,"我们公司都知道这是机密"这句话没有任何证明力,能证明的只有制度和记录。

刘某的案子恰恰相反,原公司把三件事都做实了,所以定罪顺畅:图纸不被公众知悉、有明确商业价值、公司采取过保密措施且刘某明知。通报里特别点了一句——刘某"在明知该图纸系某公司采取保密措施而不予对外公开的情况下"仍然使用,这个"明知",是建立在原公司保密措施到位的基础上的。
盲区一:只防"拷贝",不防"脑子"。 大多数企业的防泄密方案盯着文件流转:U盘管控、外发审批、传输加密。这些措施管得住"文件出不去",管不住"人把内容带走"。设计图纸、工艺配方、核心参数这类信息,看过一遍就能记住主干,离职员工在新岗位上"凭经验"复现出来,不经过任何一次文件传输。防这类泄密,靠的是把"能接触核心资料的人"圈到最小——权限按岗位和项目最小化分配,而不是全员都能打开全套图纸。接触的人越少,"脑子泄密"的口子越小。
盲区二:保密协议签了,保密措施没跟上。 通报没有披露原公司具体的保密手段,但判决逻辑反推可知,原公司至少做到了有分级、有管控、有"明知"的基础。现实中大量企业是反过来的:协议人人签,措施一件没做——没有加密、没有日志、没有权限分级,出了事连"采取了保密措施"这个法律要件都凑不齐,刑事路径走不通,只能走民事赔偿,赔偿金额还往往不足以覆盖损失。保密措施不只是防泄密的手段,它同时是日后追责的法律证据,两层价值要一起看。

盲区三:450万损失背后,发现和取证的滞后。 从刘某离职开公司到案发,中间隔了不短的时间,损失累积到450余万才进入司法程序。对这种"另立门户使用型"泄密,企业往往在竞争对手产品上市、客户流失之后才察觉,此时损失已经形成。要缩短发现周期,能做的是两件事:核心岗位离职后一段时期内的重点客户异常动向监测;涉密图纸的操作日志留存——谁在离职前密集查看、导出过哪些核心目录,日志里会有痕迹,这个痕迹是后续一切追责的起点。
第一条,把"接触面"和"保密义务"绑在一起管理。 保密协议不该是全员一份通用文本,而应该按岗位分级:能接触核心图纸的岗位,签定向的、明确到图纸范围和保密期限的协议;接触面越小的人,协议越具体。将来举证时,"他签过覆盖这类图纸的保密协议"比"他签过保密协议"有力得多。
第二条,涉密文件全部进入加密体系,让"措施"可证明。 原公司的图纸之所以被认定为"采取了保密措施",前提是措施真实存在且可举证。落点上,安秉网盾这类驱动层透明加密方案能同时满足两个需求:设计人员保存图纸时自动加密,日常打开不受影响;文件即使被拷出内网,离开授权环境就是乱码。更关键的是,加密系统的部署记录、权限配置、操作日志本身就是"采取了保密措施"的直接证据,法律要件和技术防护在这里是同一件事。
第三条,离职交接增加"涉密接触史"核查。 交接清单上除了电脑、账号、权限回收,应加一项:该员工在职期间接触过哪些密级的资料、集中在哪些项目目录,将这些目录在离职后一段时期内纳入重点日志审查。不是怀疑每一个人,而是让"接触过核心资产"这件事有记录、可回溯。

第四条,发现异常先固定证据,再谈处理。 一旦察觉原员工的新公司产品与自家图纸高度相似,第一时间做的事不是发律师函,而是保全证据:调取涉密图纸的操作日志、对自家图纸做同一性比对准备、必要时公证。这起案子能定罪,靠的是完整的证据链,而不是损失数字本身。
本文来源:阿里研究院,国家网信办
主笔专家:马旭
责任编辑:编辑部-赵星然
最后更新时间:2026年10月22日